Analizador EML
Revisa cabeceras, tiempos de entrega registrados y autenticación almacenada. Compara las observaciones con sus registros originales, en el navegador.
Suelta tu archivo EML aquí
Abre un correo para revisar sus cabeceras y ruta de entrega registrada.
Archivos .eml hasta 25 MB · Sin subir archivosAbriendo tu correo…
Cómo analizar un EML
Este analizador ayuda a entender los datos de un correo guardado. Ofrece observaciones limitadas de las cabeceras y una cronología de entrega. Sirven para investigar una exportación, pero no prueban quién envió el mensaje ni si fue modificado.
- Abre un .eml completo o el ejemplo ficticio.
- Compara observaciones, autenticación registrada y saltos de entrega con las cabeceras originales.
- Descarga el informe JSON o abre Cabeceras para revisar los registros en contexto.
Qué comprobaciones de cabeceras incluye
Cada observación describe el archivo suministrado. Exportaciones incompletas, borradores, software inusual y relojes distintos pueden explicar resultados. Lee los valores originales antes de concluir. No detectar incoherencias solo supera estas comprobaciones limitadas; no autentica el correo.
La revisión tiene un límite. Si las cabeceras lo superan, el resultado se marca incompleto. Un campo ausente del fragmento puede aparecer después en el original. Una inspección parcial nunca se presenta como un informe completo.
| Comprobación | Significado de la observación |
|---|---|
| Falta From o Date | El bloque revisado no contiene ese campo. |
| Cabeceras clave repetidas | From, Date, Subject o Message-ID aparece varias veces. |
| Fecha ilegible | La fecha no se puede normalizar con una zona horaria explícita compatible. |
| Tiempo de salto hacia atrás | Una fecha Received es anterior al salto registrado previo. |
| Sin rastro de entrega | No se encontraron registros Received en las cabeceras revisadas. |
Lee un ejemplo de cabeceras Received
Los servidores suelen añadir cada nuevo Received por encima de los anteriores. El ejemplo contiene registros de entrega ficticios del EML incorporado. Empieza por la línea inferior para seguir la secuencia guardada.
Cabeceras ficticias de studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000El analizador conserva el orden de abajo arriba sin ordenar por fecha. Solo calcula el intervalo cuando ambas fechas contiguas son legibles. Si falta una fecha o no es compatible, deja el intervalo sin determinar, sin copiar tiempos de registros vecinos.
Un intervalo negativo puede deberse a relojes distintos o cabeceras editadas o exportadas. Revisa ambos registros y zonas horarias antes de considerarlo un problema de entrega. El ejemplo de seis segundos ilustra el cálculo, no un transporte real verificado.
La autenticación registrada no es verificación en directo
Authentication-Results puede guardar resultados SPF, DKIM y DMARC. EMLKit los muestra y cuenta DKIM-Signature, sin consultar DNS, obtener claves ni verificar firmas criptográficamente. Un pass registrado es una afirmación no verificada dentro del correo.
El archivo por sí solo no establece qué servidor receptor merece confianza. Las cabeceras se pueden copiar o cambiar; evalúa las etiquetas con la fuente original y el sistema de correo correspondiente. No se ofrece puntuación de autenticidad, ubicación ni veredicto de identidad.
Qué contiene el informe JSON
Incluye los campos revisados, observaciones, secuencia de saltos y marcas de tiempo normalizadas legibles. También la autenticación registrada y el número de cabeceras de firma. Conserva el EML para reproducir o ampliar el análisis.
Para partes anidadas, juegos de caracteres y codificaciones de transferencia, usa Visor de estructura MIME. Para leer el mensaje o guardar sus archivos adjuntos, utiliza las pestañas Correo y Adjuntos de esta página.
Preguntas sobre análisis de cabeceras EML
¿Puede detectar un correo falso o editado?
Puede señalar ciertas incoherencias, pero no determinar autenticidad. Las cabeceras pueden editarse; diferencias de reloj u omisiones de exportación explican algunas anomalías. No ofrece puntuaciones de confianza ni veredictos de auténtico o falso.
¿Verifica DKIM, SPF o DMARC?
No. Muestra Authentication-Results almacenados y cuenta las cabeceras DKIM-Signature. No obtiene claves DNS, verifica firmas ni establece un servidor receptor de confianza. Incluso un pass registrado es una afirmación sin verificar aquí.
¿Cómo se ordena la cronología de entrega?
Las cabeceras Received suelen añadirse al principio. Se leen de abajo arriba como secuencia registrada, sin ordenar por fecha. Solo se calculan retrasos entre registros contiguos con fecha y zona horaria explícita legibles.
¿Por qué no hay fecha para un salto?
Puede faltar, estar mal formada, usar una zona horaria no compatible o quedar fuera del fragmento revisado. El registro original se conserva para que puedas inspeccionarlo.
¿Localiza al remitente?
No. Los registros pueden contener nombres de servidor y texto parecido a IP, pero no se consulta geolocalización ni identidad. Los datos de servidor no prueban la ubicación del remitente humano.
¿Mis datos salen del dispositivo?
Archivos y texto pegado se procesan en el navegador sin subirlos a EMLKit. Quita la entrada o sal de la página para limpiar el espacio de trabajo. Las peticiones normales del sitio llegan al alojamiento. Leer sobre tratamiento de archivos.